Business Email Compromise (BEC) – Betrug

Häufige Methoden

• • Impersonation von Führungskräften über gefälschte E-Mails: Betrüger erstellen E-Mail-Adressen, die der echten Adresse des CEO oder CFO ähneln und sich nur um ein oder zwei Zeichen unterscheiden ('[email protected]' statt '[email protected]'), oder sie kompromittieren ein legitimes internes E-Mail-Konto, um Anfragen zu senden, die direkt von der Unternehmensleitung zu stammen scheinen.
• • Dringende Anfragen mit erfundenen Szenarien: Kriminelle üben Druck aus, indem sie behaupten, dass die Überweisung für eine vertrauliche Übernahme, Notfall-Lieferantenzahlung, Rechtsstreit oder zeitkritische Geschäftsmöglichkeit erforderlich ist, die aufgrund von Vertraulichkeit oder Wettbewerbsbedenken nicht mit anderen Mitarbeitern besprochen werden kann.
• • Recherche und Aufklärung: Vor dem Angriff verwenden Betrüger Wochen oder Monate darauf, die Unternehmensstruktur, Finanzprozesse, Mitarbeiternamen und aktuelle Nachrichten des Zielunternehmens zu studieren, um Anfragen zu formulieren, die mit normalen Geschäftsaktivitäten übereinstimmen und realistische Szenarien referenzieren.
• • Aufforderung zur Überweisung auf unerwartete Konten: Der Betrüger weist den Mitarbeiter an, Mittel auf ein Bankkonto zu überweisen, das sich vom normalen Konto des Lieferanten unterscheidet. Er behauptet, der Lieferant habe die Bank vorübergehend gewechselt, das Mutterunternehmen habe ein neues Zahlungsportal oder die Mittel sollten auf ein Treuhandkonto einer Anwaltskanzlei gehen.
• • Unterdrückung von Verifizierungsversuchen: Wenn eine Frage gestellt wird, behauptet der falsche Leiter, er sitze in aufeinanderfolgenden Meetings, reise international, habe mit einem persönlichen Notfall zu tun oder könne Details nicht per E-Mail besprechen, was dem Mitarbeiter absichtlich verhindert, die Anfrage durch normale Kanäle telefonisch zu überprüfen.
• • Aufeinanderfolgende Dringlichkeit und Ablenkungstaktiken: Betrüger senden Follow-up-E-Mails, in denen sie behaupten, der Deal falle auseinander, Konkurrenten seien bereit zur Übernahme oder der Lieferant werde mit einem anderen Unternehmen zusammenarbeiten, wenn nicht sofort gezahlt wird. Dies hält den Druck aufrecht und verhindert Überlegungen.

So erkennen Sie es

• Unerwartete Überweisungsanforderung von der Unternehmensleitung, die Dringlichkeit oder Vertraulichkeit geltend macht: Legitime Führungskräfte nutzen selten E-Mail, um dringende Überweisungen ohne nachfolgende verbale Bestätigung oder etablierte Beschaffungsverfahren anzufordern, besonders nicht für ungewöhnliche Zahlungsziele.
• E-Mail-Adresse, die der bekannten Adresse einer Führungskraft ähnelt, aber nicht identisch ist: Untersuchen Sie die vollständige E-Mail-Adresse sorgfältig – Betrüger ändern oft einen Buchstaben oder verwenden einen ähnlichen Domänennamen, der auf den ersten Blick legitim wirkt, sich aber vom bekannten Unternehmen unterscheidet.
• Anforderung zur Überweisung auf ein Konto, das sich vom etablierten Zahlungsverlauf des Lieferanten unterscheidet: Wenn ein regulärer Lieferant plötzlich eine Zahlung auf ein neues Bankkonto anfordert, besonders ein internationales Konto, ist dies ein großes Warnsignal, das eine unabhängige Überprüfung auslösen sollte.
• Druck, normale Genehmigungsverfahren zu umgehen oder die Anfrage geheim zu halten: Legitime Geschäftstransaktionen folgen etablierten Autorisierungsabläufen; Anforderungen, diese Kontrollen zu umgehen oder die Transaktion vor anderen Führungskräften zu verbergen, deuten auf betrügerische Absicht hin.
• Vage Angaben zum Überweisungszweck gepaart mit Weigerung, Details zu besprechen: Betrüger machen nur minimale Angaben zum Transaktionszweck und weigern sich, näher darauf einzugehen, und berufen sich auf Vertraulichkeit, während legitime Geschäftsanfragen typischerweise detaillierte Bestellungen, Rechnungen oder Verträge enthalten.
• Inkonsistenter Kommunikationsstil oder Grammatikfehler in E-Mails von Führungskräften: Wenn E-Mails von einer Unternehmensführungskraft ungewöhnliche Formulierungen, Grammatikfehler oder einen Ton enthalten, der sich von ihrem normalen Kommunikationsstil unterscheidet, kann dies auf ein kompromittiertes oder gefälschtes Konto hindeuten.

So schützen Sie sich

• Etablieren Sie ein Überweisungsverifizierungsprotokoll, das eine verbale Bestätigung erfordert: Vor der Verarbeitung einer Überweisungsanforderung verlangen Sie, dass Mitarbeiter den Anfragensteller unter Verwendung einer Telefonnummer aus dem internen Verzeichnis des Unternehmens anrufen (nicht eine Nummer, die in der E-Mail angegeben ist), um die Anfrage, den Betrag und das Zahlungsziel mündlich zu bestätigen.
• Implementieren Sie mehrstufige Genehmigungen für Überweisungen über einem Schwellenbetrag: Verlangen Sie, dass Überweisungsanforderungen über einem festgelegten Dollarbetrag (10.000, 25.000 oder höher, abhängig von der Unternehmensgröße) von mindestens zwei autorisierten Personen genehmigt werden, wobei jeder Genehmiger die Überprüfung unabhängig durchführt.
• Nutzen Sie E-Mail-Authentifizierungstechnologien: Implementieren Sie SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication, Reporting, and Conformance), um das Spoofing Ihrer eigenen Domäne zu verhindern, und schulen Sie Mitarbeiter, zu erkennen, wenn diese Schutzmaßnahmen in externen E-Mails fehlen.
• Führen Sie regelmäßig Schulungen zu BEC-Taktiken für Finanz-, Buchhaltungs- und Führungskräfte durch: Bieten Sie jährliche oder halbjährliche Sicherheitsbewusstseinstrainings mit echten Beispielen von BEC-Betrügereien, Anleitung zu Verifizierungsverfahren und Simulationsübungen an, in denen Mitarbeiter üben, verdächtige Anfragen zu erkennen.
• Führen Sie eine aktuelle Liste autorisierter Zahlungsziele und überprüfen Sie alle Änderungen über sekundäre Kanäle: Halten Sie eine dokumentierte Liste aller regulären Lieferanten und ihrer autorisierten Bankkontoinformationen, und verlangen Sie, dass Änderungen des Zahlungsziels direkt beim Lieferanten unter Verwendung einer bekannten Telefonnummer überprüft werden, bevor die Verarbeitung erfolgt.
• Überwachen Sie Domain-Spoofing und richten Sie E-Mail-Warnungen für verdächtige Aktivitäten ein: Verwenden Sie E-Mail-Sicherheitstools, die E-Mails von externen Adressen kennzeichnen, die internen Adressen ähneln, und konfigurieren Sie Warnungen für ungewöhnliche Überweisungsaktivitäten, wie Überweisungen an neue Begünstigte oder internationale Ziele, die für Ihr Unternehmen untypisch sind.

Reale Beispiele

Wo melden — Deutschland

Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.